2025年加密貨幣犯罪中期報告：被盜資金激增至21.7億美元

主要發現

資金盜竊情況

2025年上半年，加密貨幣服務遭受的資金盜竊總額已超過21.7億美元，遠超2024年全年水平。其中一家交易平台遭受的15億美元黑客攻擊佔據了主要部分，這也是加密貨幣史上最大規模的單次盜竊案。

截至6月底，被盜資金總額比2022年同期高出17%。如果這一趨勢持續，年底前服務類平台被盜資金可能突破40億美元。

個人錢包被盜在整體盜竊活動中的佔比正在上升，2025年至今已佔全部被盜資金的23.35%。攻擊者越來越多地將目標轉向個人用戶。

針對加密貨幣持有者的暴力或脅迫行爲與比特幣價格波動存在相關性，表明高價值時期更容易發生此類事件。

地域分布

2025年以來，美國、德國、俄羅斯、加拿大、日本、印度尼西亞和韓國成爲受害者集中地。

從區域來看，東歐、中東和北非以及中亞和南亞在2024年上半年至2025年上半年的受害者數量增長最快。

不同地區被盜資產類型存在顯著差異，可能反映了當地加密貨幣使用的基本模式。

洗錢行爲

從服務平台和個人錢包竊取資金的洗錢行爲存在差異。總體而言，針對服務平台的威脅行爲者通常表現出更高的技術復雜性。

洗錢者爲轉移資金往往支付超額費用，平均溢價從2021年的2.58倍上升至2025年的14.5倍。

針對個人錢包的攻擊者更傾向於將大量被盜資金保留在鏈上，而非立即洗錢。

目前針對個人錢包的盜竊案中仍有85億美元加密貨幣滯留鏈上，而服務端被盜資金爲12.8億美元。

非法活動環境變化

盡管加密環境發生重大變化，2025年非法交易量仍有望達到或超過去年估計的510億美元。一些重要交易所的關閉或受到監管審查，重塑了犯罪分子在生態中的資金流動方式。

在這一變局中，資金盜竊成爲2025年的首要問題。其他形式的非法活動同比表現參差不齊，而加密貨幣盜竊的激增不僅對生態參與者構成直接威脅，也爲行業安全基礎設施帶來長期挑戰。

服務平台被盜資金激增

2025年上半年服務平台被盜資金突破20億美元大關，上升速度遠超往年。若趨勢延續，全年僅服務平台被盜資金就可能超過43億美元。

一家交易平台遭受的15億美元黑客攻擊佔今年服務平台被盜資金的約69%。這次攻擊的技術復雜性和規模凸顯了國家支持的黑客在加密貨幣領域不斷升級。

個人錢包盜竊趨勢

個人錢包被盜在總損失中的佔比持續增長。這可能反映以下因素：

• 主流服務安全措施改進，迫使攻擊者轉向更易得手的個人目標
• 個人加密貨幣持有者數量增長
• 主流加密資產升值，提升個人錢包資金價值
• 更復雜的個體定向技術發展

按資產類型細分可發現:

1. 比特幣盜竊佔相當大比例
2. 存儲比特幣的個人錢包平均損失金額隨時間增加
3. 非比特幣及非EVM鏈上的個體受害者數量正在上升

這表明，雖然比特幣持有者成爲盜竊受害者的概率較低，但一旦受害，損失金額異常龐大。

暴力犯罪趨勢

2025年通過暴力或脅迫手段獲取受害者加密貨幣的"扳手攻擊"數量有望達到歷史次高年份的兩倍。這些事件與比特幣價格存在明顯相關性，表明資產價值漲可能誘發針對已知加密貨幣持有者的物理攻擊。

地域分布分析

2025年至今，美國、德國、俄羅斯、加拿大、日本、印度尼西亞和韓國位列人均受害數量最高國家；而東歐、中東和北非及中亞和南亞的受害者總量增長最快。

按人均被盜金額排名，美國、日本和德國仍居前十，但阿聯酋、智利、印度、立陶宛、伊朗、以色列和挪威的受害嚴重程度全球領先。

洗錢行爲分析

個人錢包與服務端攻擊的洗錢行爲存在顯著差異。服務端攻擊者更多使用跨鏈橋和混幣器，而個人錢包被盜資金更多流向代幣智能合約、受制裁實體及中心化交易所。

洗錢過程中，被盜資金操作者支付超額費用，且成本隨時間劇烈波動。針對服務平台的攻擊者通常支付更高溢價，可能反映其需快速轉移大額資金的緊迫性。

個人錢包被盜資金更多會滯留鏈上，可能反映攻擊者對操作安全的信心，或模仿主流加密貨幣投資策略。

預防與緩解策略

服務提供商需要:

• 建立全面的安全文化
• 進行定期安全審計
• 實施能識別社會工程攻擊的員工篩查流程
• 加強智能合約代碼審計
• 改進技術錢包基礎設施，如實施多籤熱錢包

個人用戶需要:

• 保護持幣隱私，避免公開持倉
• 警惕數字足跡和人身安全
• 避免炫富
• 不在社交媒體泄露持倉或交易動態
• 實施基礎安防協議
• 考慮專業安保諮詢（針對大額持有者）

展望

2025年加密貨幣被盜資金達到前所未有的高位。行業未來數月的應對或將決定犯罪趨勢是持續惡化還是隨防御體系成熟而趨於平穩。

區塊鏈分析爲更有效的對策奠定基礎。配備全面交易分析工具的執法部門能更高效追蹤資金，服務商則可根據攻擊模式實施針對性防御。

加密貨幣行業正處於關鍵轉折點。同樣的透明性既助長了犯罪分析，也提供了更高效預防與執法工具。挑戰在於如何快速部署這些能力以領先於持續進化的威脅。